Nome do software vulnerável e versões afetadas:

Exiv2 (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um erro de leitura causado por estouro de buffer na pilha. Os detalhes técnicos sobre a falha incluem as funções Exiv2::AsfVideo::GUIDTag::GUIDTag, Exiv2::AsfVideo::streamProperties e Exiv2::AsfVideo::decodeBlock.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.